终端登陆后上不去网，连上不进行安全检查

1. 问题原因分析

“连上不进行安全检查”的常见原因有以下几类：

2. 排查与解决步骤

请按照以下顺序，从终端到服务器进行排查：

第一步：检查终端状态（最基础的验证）

1. 确认IP地址：在终端上执行 ipconfig（Windows）或查看网络设置，确认终端已获取到正确的IP地址、子网掩码和网关。

2. 确认网络连通性：尝试ping接入设备（如交换机）的管理地址和EIA/EAD服务器的地址，确认网络层是通的。

第二步：检查接入设备配置（关键）

这是安全检查能否触发的核心环节。请登录到交换机、无线控制器或路由器上进行操作。

1. 检查用户是否在线：

   display connection # 查看所有在线用户，确认你的终端MAC地址对应的用户是否已经成功上线。

2. 检查ACL命中情况：
   查看用于Portal重定向或EAD隔离的ACL规则，确认是否有来自你终端IP的流量命中。

   display acl all # 查看所有ACL的匹配计数，如果匹配计数没有增长，说明重定向或隔离策略没有生效。

第三步：检查EIA/EAD服务器侧配置

这是最核心的配置环节。登录iMC管理平台，按以下路径检查：

1. 检查接入用户的服务：

2. 检查安全策略配置：

   • 路径：自动化 > 终端业务 > 终端安全管理 > 准入安全策略。

   • 打开你关联的那个安全策略，检查其“安全级别”或检查项（如防病毒、补丁、进程等）是否已正确配置并启用。

第四步：查看客户端与服务器日志（定位具体错误）

如果以上步骤都确认无误，问题可能出在策略下发或客户端执行环节。

1. 收集iNode客户端日志：

   • 在终端上找到iNode的安装目录，进入Logs文件夹（通常路径为 %AppData%\H3C\iNode\Logs\）。

   • 打开 debug_*.log 文件，查找与policy（策略）、check（检查）相关的错误信息。

2. 查看iMC服务器日志：

   • 登录iMC服务器后台，找到EAD组件的日志，如 PolicyAudit.log。

   • 通过时间点，查找服务器向你的终端下发安全检查策略时，是否有报错记录